複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 7 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 2 回目の定期更新です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす恐れがあることが分かりました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。（CVE-2010-5313、CVE-2014-7842、重要度中）

* RIP を変更する命令をエミュレートする際（ブランチや呼び出しなど）、Linux カーネルの KVM サブシステムが非標準アドレスを処理する方法に欠陥が見つかりました。I/O または MMIO 領域へのアクセス権を持つゲストユーザーがこの欠陥を悪用して、ゲストをクラッシュさせる恐れがあります。
（CVE-2014-3647、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。攻撃者がこの欠陥を悪用して、システムをロックアップさせる可能性があります。
（CVE-2014-8171、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Linux カーネルの TTY サブシステムが tty シャットダウンフェーズを処理する方法に、欠陥が発見されました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-4170、重要度中）

* SCTP 実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、システムに SCTP モジュールがロードされていない間にパラレルで複数ソケットを作成する際、カーネルパニックを発生させることでシステム上でサービス拒否を引き起こす恐れがあります。（CVE-2015-5283、重要度中）

* Linux カーネルの perf サブシステムが PowerPC システム上でユーザーレベルのスタックトレースを取得する方法に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-6526、重要度中）

* Linux カーネルの Crypto サブシステムがカーネルモジュールの自動ローディングを処理する方法に、欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、インストールされたカーネルモジュールをロードし実行中のカーネルの攻撃表面を増加させる恐れがあります。（CVE-2013-7421、CVE-2014-9644、重要度低）

* Linux カーネルがコンテキスト切り替え中に特定のセグメントレジスタとスレッドローカルストレージ（TLS）を変更する方法に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用し、任意プロセスのユーザー空間の TLS ベースアドレスを漏洩させる可能性があります。
（CVE-2014-9419、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。
（CVE-2015-0239、重要度低）

* Linux カーネルが kexec 操作の実行後に securelevel 機能を処理する方法に、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、securelevel/secureboot コンビネーションのセキュリティメカニズムをバイパスする恐れがあります。（CVE-2015-7837、重要度低）

リモートの Ubuntu 14.04 LTS ホストには、USN-3127-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.17 より前の Linux カーネルにおける ALSA サブシステムでの sound/core/compress_offload.c 内の snd_compress_check_input 関数は、整数オーバーフローを適切にチェックしていません。このため、ローカルユーザーが、細工された SNDRV_COMPRESS_SET_PARAMS の ioctl 呼び出しを通じて、サービス拒否 (不十分なメモリ割り当て) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2014-9904)

  - 4.1.4 より前の Linux カーネル内の mm/memory.c は、匿名ページを誤って処理します。このため、ローカルユーザーが特権を取得したり、ページ 0 への書き込みをトリガーする細工されたアプリケーションを介してサービス拒否 (ページ汚染) を引き起こしたりする可能性があります。(CVE-2015-3288)

  - 4.5.x までの Xen および Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲスト OS ユーザーがサービス拒否 (ゲスト OS クラッシュ) を引き起こす可能性があります。(CVE-2016-3961)

  -GNU Compiler Collection (gcc) スタックプロテクターが有効な場合、4.8.2までのLinux カーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されています。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否 (スタックメモリ破損とパニック) を引き起こすことが可能です。(CVE-2016-7042) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。重要な新機能：

  - z Systems用の新しい暗号ハードウェアの寛容さ

  - Haswell-ULTのUSB 2.0リンク電源管理。次のセキュリティバグが修正されました：

  - CVE-2017-7308：Linuxカーネル内のnet/packet/af_packet.cのpacket_set_ring関数が、特定のブロックサイズのデータを適切に検証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1031579）。

  - CVE-2017-2671：Linuxカーネル内のnet/ipv4/ping.cのping_unhash関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できなかったため、ローカルユーザーが、ソケットシステムコール内のIPPROTO_ICMPのプロトコル値へのアクセスを利用することで、サービス拒否（パニック）を引き起こす可能性がありました（bnc#1031003）

  - CVE-2017-7184：Linuxカーネル内のnet/xfrm/xfrm_user.cのxfrm_replay_verify_len関数は、XFRM_MSG_NEWAEの更新後に特定のサイズのデータを検証しなかったため、ローカルユーザーが、 CAP_NET_ADMIN機能を利用することにより、ルート権限を取得したり、サービス拒否（ヒープベースの領域外アクセス）を引き起こしたりする可能性がありました（bsc#1030573）。

  - CVE-2017-5970：Linuxカーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が（1）細工されたシステムコールを行うアプリケーション、または（2）無効なIPオプションによるIPv4トラフィックを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります（bsc#1024938）。

  - CVE-2017-7616：Linuxカーネル内のmm/mempolicy.cのset_mempolicyとmbind compat syscallsでの不適切なエラー処理により、ローカルユーザーが、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性がありました（bsc#1033336）。

  - CVE-2017-7294：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータの追加を検証していなかったため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bnc#1031440）

  - CVE-2017-7261：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータのゼロ値をチェックしていなかったため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否（ZERO_SIZE_PT逆参照と、GPFと場合に応じてパニック）を引き起こす可能性がありました（bnc#1031052）

  - CVE-2017-7187：Linuxカーネル内のdrivers/scsi/sg.cのsg_ioctl関数で、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズにより、ローカルユーザーがサービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こし、sg_write関数での領域外書き込みのアクセスが発生する可能性がありました（bnc#1030213）

  - CVE-2017-6348：Linuxカーネル内のnet/irda/irqueue.cのhashbin_delete関数が、ロックドロップを不適切に管理していたため、ローカルユーザーが、IrDAデバイス上の細工された操作を介して、サービス拒否（デッドロック）を引き起こす可能性がありました（bnc#1027178）

  - CVE-2017-5669：Linuxカーネル内のipc/shm.cのdo_shmat関数が、特定の丸め操作で計算されたアドレスを制限していなかったため、ローカルユーザーが、権限のあるコンテキストで細工されたshmgetシステムコールとshmatシステムコールを発行することで、ページゼロをマップし、その結果、mmapシステムコールのために存在する保護メカニズムをバイパスする可能性がありました（bnc#1026914）

  - CVE-2015-3288：Linuxカーネル内のmm/memory.cが匿名ページを不適切に処理していたため、ローカルユーザーが、0ページへの書き込みをトリガーする細工されたアプリケーションを介して、権限を取得したり、サービス拒否（ページ汚染）を引き起こしたりする可能性がありました（bsc#979021）。

  - CVE-2016-10200：Linuxカーネル内のL2TPv3 IPカプセル化機能の競合状態により、ローカルユーザーが、ソケットにSOCK_ZAPPEDステータスがあるかどうかを適切に確認せずに複数のbindシステムコールを行うことにより、特権を取得したり、サービス拒否（メモリ解放後使用）を引き起こしたりする可能性がありました。これは、net/l2tp/l2tp_ip.cとnet/l2tp/l2tp_ip6.cに関連しています（bnc#1028415）

  - CVE-2016-5243：Linuxカーネル内のnet/core/rtnetlink.cのrtnl_fill_link_ifmap関数が特定の文字列を正しくコピーしていなかったため、ローカルユーザーが、Netlinkメッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性がありました（bnc#983212）

  - CVE-2017-6353：Linuxカーネル内のnet/sctp/socket.cは特定の待機状態で関連付けの解除操作を適切に制限していなかったため、ローカルユーザーが、マルチスレッドアプリケーションを介して、サービス拒否（無効なロック解除と二重解放）を引き起こす可能性がありました（bnc#1027066）

  - CVE-2017-6214：Linuxカーネル内のnet/ipv4/tcp.cのtcp_splice_read関数により、リモート攻撃者が、URGフラグが設定されたTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性がありました（bnc#1026722）

  - CVE-2017-6074：Linuxカーネル内のnet/dccp/input.cのdccp_rcv_state_process関数は、LISTEN状態のDCCP_PKT_REQUESTパケットデータ構造を誤って処理していたため、ローカルユーザーが、IPV6_RECVPKTINFO setsockoptシステムコールを発行するアプリケーションを介して、ルート権限を取得したり、サービス拒否（二重解放）を引き起こしたりする可能性がありました（bnc#1026024）

  - CVE-2017-5986：Linuxカーネル内のnet/sctp/socket.cのsctp_wait_for_sndbuf関数の競合状態により、ローカルユーザーが、特定のバッファフル状態で関連付けを解除するマルチスレッドアプリケーションを介して、サービス拒否（アサーション失敗とパニック）を引き起こす可能性がありました（bsc#1025235）

  - CVE-2015-8970：Linuxカーネル内のcrypto/algif_skcipher.cは、acceptシステムコールが処理されるAF_ALGソケットでsetkey操作が実行されることを検証していませんでした。そのため、ローカルユーザーが、キーを供給しないように細工されたアプリケーションを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こす可能性がありました。これは、crypto/lrw.cのlrw_crypt関数に関連しています（bsc#1008374）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3127-1でUbuntu 14.04 LTS用のLinuxカーネルの脆弱性が修正されました。この更新では、Ubuntu 12.04 LTSに対するUbuntu 14.04 LTSからのLinux Hardware Enablement（HWE）カーネルの対応する更新が提供されます。LinuxカーネルのAdvanced Linux Sound Architecture（ALSA）サブシステムで、圧縮処理コードが整数のオーバーフローを適切にチェックしていないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-9904）Kirill A. Shutemov氏は、Linuxカーネルのメモリマネージャーが匿名ページを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、管理者権限を取得したりする可能性があります。（CVE-2015-3288）Vitaly Kuznetsov氏は、LinuxカーネルがX86準仮想化ゲストのhugetlbfsサポートを適切に抑制していないことを発見しました。ゲストOSの攻撃者がサービス拒否（ゲストシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-3961）Ondrej Kozina氏は、/proc/keysインターフェイスを介してタイムアウトイベントが表示されるときに、Linuxカーネルのキーリングインターフェイスにバッファオーバーフローが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2016-7042). 注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 11 SP3 カーネルが更新され、さまざまなセキュリティ修正が行われました。以下のセキュリティバグが修正されました。

  - CVE-2017-1000364：デフォルトのスタックガードページが小さすぎて、関数でスタックの複数のページを使用しているユーザーランドプログラムによって「ジャンプ」され、メモリ破損につながる可能性がありました。この更新では、スタックガードページが1 MB（4kページ用）と16 MB（64kページ用）に拡張され、この攻撃ベクトルが軽減されます。これはカーネルのバグ修正ではなく、この種のユーザーランド攻撃に対する強化策です。（bsc#1039348）

  - CVE-2015-3288：Linuxカーネル内のmm/memory.cが匿名ページを不適切に処理していたため、ローカルユーザーが、ページゼロへの書き込みをトリガーする細工されたアプリケーションを介して、権限を取得したり、サービス拒否（ページ汚染）を引き起こしたりする可能性がありました（bnc#979021）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.1.4 より前の Linux カーネル内の mm/memory.c は、匿名ページを誤って処理します。このため、ローカルユーザーが特権を取得したり、ページ 0 への書き込みをトリガーする細工されたアプリケーションを介してサービス拒否 (ページ汚染) を引き起こしたりする可能性があります。(CVE-2015-3288)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87135	CentOS 7：カーネル（CESA-2015:2152）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
94731	Ubuntu 14.04 LTS: Linux カーネル脆弱性 (USN-3127-1)	Nessus	Ubuntu Local Security Checks	2016/11/11	2024/8/27	high
86972	RHEL 7：カーネル（RHSA-2015:2152）	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	high
100214	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2017:1301-1）	Nessus	SuSE Local Security Checks	2017/5/16	2021/1/19	high
94732	Ubuntu 12.04 LTS：linux-lts-trustyの脆弱性（USN-3127-2）	Nessus	Ubuntu Local Security Checks	2016/11/11	2023/1/12	high
100912	SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2017:1613-1）（Stack Clash）	Nessus	SuSE Local Security Checks	2017/6/20	2021/6/3	high
218818	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3288	Nessus	Misc.	2025/3/4	2025/9/4	high
93104	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1015）	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical

検出

プラグインの検索

high

high

high

high

high

high

high

critical